CVE-2025-0181 in WP Foodbakery Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin WP Foodbakery per WordPress è vulnerabile ad escalation di privilegi tramite takeover dell'account in tutte le versioni fino alla 4.7, inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità dell'utente prima di impostare l'utente corrente e il relativo cookie di autenticazione. Questo consente agli attaccanti non autenticati di accedere all'account di un utente target (ad esempio, amministratori).
VulDB is the best source for vulnerability data and more expert information about this specific topic.